[ 導讀 ] 作為中國信息安全領軍企業的網御星云一直積極支持智慧城市建設，并于近日發布了智慧城市綜合解決方案，其從行業需求特點、基礎網絡環境、實際管理應用等角度出發，深度分析并探討了智慧城市建設中所要面對的種種安全問題。

 　　作為中國信息安全領軍企業的網御星云一直積極支持智慧城市建設，并于近日發布了智慧城市綜合解決方案，其從行業需求特點、基礎網絡環境、實際管理應用等角度出發，深度分析并探討了智慧城市建設中所要面對的種種安全問題。該方案一經發出就獲得中國信息協會頒發的2013智慧城市典型案例獎。現將該案例全文收錄，可供各位讀者參考。

 　　“智慧XX(城市名，下略)”項目作為全市電子政務統一的基礎資源平臺，能夠支持電子政務全局型應用、行業型應用和各種資源型應用;可以實現應用集成、資源共享與基礎數據的融合;并具備統一運維管理和安全保障體系，具有高效率、標準遵循、高可靠性、可擴展性、靈活性和先進性等特點。

 　　“智慧XX”基礎平臺的總體構架結構示意圖如下圖所示，共為四層和兩體系：主機托管層(Hosting)、基礎設施服務層(IaaS)、平臺服務層(PaaS)、應用軟件服務層(SaaS)、信息安全體系和運營管理體系。

  　　“智慧XX”基礎平臺項目的安全體系建設參考等級保護三級基本要求，以“適度安全”為指導思想，搭建符合業務運行基本安全需求的安全體系，同時也為將來通過等保測評打好基礎。爭取做到即考慮安全實效、又堅固投資成本，即要減少安全疏漏、又要避免貪大求全。

　　本方案安全部分主要設計思想是：

　　先需求后框架。

　　先整體后局部。

　　先近期后遠期。

 　　在本項目中，安全通訊網絡包括：互聯網出口網絡、外聯網、各單位接入專線、核心交換、計算存儲網絡等通訊網絡環境;安全區域邊界包括互聯網出口邊界、外聯網邊界、各單位接入專線邊界、計算存儲區邊界;計算環境包括云計算平臺的服務器區和存儲區。

 　　根據安全域劃分的原則，”智慧XX”基礎平臺外網的安全域劃分為四大區域：外聯區、各單位接入區、計算存儲區、網絡核心區。外聯區分為互聯網接入區和外網區，計算存儲區分為服務器區、存儲區和安全管理運營中心區。具體如下圖所示：

 　　根據安全需求分析和安全平臺的框架以及安全域的劃分，”智慧XX”基礎平臺安全保障體系的建設可以從網絡安全、計算

 環境安全、應用系統安全、管理系統安全四個方面入手，針對特定的安全需求部署對癥下藥的安全系統。

 　　根據安全需求分析，網絡安全存在很多風險，針對來自外部和內部的網絡安全威脅，”智慧XX”基礎平臺的網絡安全防護的重點是邊界安全防護和數據傳輸安全防護。邊界安全防護主要分為外聯邊界防護和內部安全域邊界防護。外聯邊界分為上下級(省及縣)機構互聯邊界、本市各單位專線邊界、互聯網邊界。外網邊界的主要安全風險是來自外部的攻擊和違規越權操作，針對這些風險，應在外聯邊界采取訪問控制、檢測、過濾、審計等手段，降低風險。內部安全域防護主要是云計算平臺、安全管理中心、外聯邊界、終端區域之間數據交互的安全防護，主要采取訪問控制和過濾的手段。數據傳輸安全的防護重點防護移動辦公訪問的加密和身份鑒別。

 　　“智慧XX”基礎平臺的計算環境安全防護重點針對終端和服務器的安全風險進行防護，需要對終端的使用行為進行規范，同時對系統脆弱性進行彌補。還要具備在發生了被入侵或者違規行為后具備修復、檢測和記錄的能力。所采取的主要技術手段為：終端行為的管理、終端防病毒、數據庫審計和入侵行為檢測，以保障計算環境的相對安全。

 　　“智慧XX”基礎平臺的應用安全重點針對系統應用層的風險進行防護，通過對應用系統漏洞、脆弱性的發現、檢測、彌補和記錄來來降低風險。具體建議采用上網行為審計、Web防護、漏洞發現、系統健康檢查、統一身份鑒別接口進行設計來對抗應用層的威脅。

 　　如此龐雜的安全系統還需要一個統一安全運營管理系統才能更有效地發揮作用。因此需要部署統一的安全運營中心。

 　　通過上述安全防護體系的建設，“智慧XX”基礎平臺具備了可以滿足XX市智慧城市建設要求的安全體系，同時為下一步通過等級保護測評打下了基礎。

【聲明】物流產品網轉載本文目的在于傳遞信息，并不代表贊同其觀點或對真實性負責，物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題，煩請聯系小編電話：010-82387008，我們將及時進行處理。